La risposta breve: un link non è un controllo di sicurezza che devi superare
Qualcuno che hai appena conosciuto su un’app di incontri ti chiede di cliccare un link e confermare che sei “al sicuro” o “verificato”. La pagina sembra ufficiale, chiede nome, numero di telefono e dati della carta, e dice che il controllo è gratuito. È il momento di fermarti.
Una vera preoccupazione per la sicurezza non richiede che tu consegni i dati della carta a una pagina di terze parti scelta da uno sconosciuto. Se un match insiste che il link è obbligatorio prima di poter continuare a parlare, considera l’insistenza stessa come l’informazione utile.
Come si presenta lo schema di truffa documentato
L’FBI ha descritto una truffa sulle piattaforme di incontri in cui un processo di verifica esterno, apparentemente gratuito, raccoglie dati personali e della carta e porta ad addebiti ricorrenti per abbonamenti. Fonte
Quindi la parola “gratuito” sulla pagina non equivale a gratuito nella pratica. Lo schema da riconoscere è: un nuovo contatto, un sito esterno anziché l’app di incontri stessa, una richiesta di dati sull’identità o della carta e la pressione a concludere in fretta.
Un secondo schema documentato usa un marchio di sicurezza familiare. L’avviso di assistenza di Noonlight descrive una truffa in cui un match su un’app di incontri invia un link o un “codice di sicurezza” e chiede alla persona di completare tramite esso un passaggio di verifica dell’identità.
Noonlight afferma di non fornire verifica dell’identità o del profilo e di non richiedere dati della carta di credito per quello scopo; un match che richiede un link di verifica dell’identità o un codice di sicurezza Noonlight è una truffa descritta nel suo avviso di assistenza. Fonte
Nessuno dei due schemi dipende dal fatto che il match sia evidentemente sospetto nella conversazione. La richiesta stessa è il segnale su cui agire, e non devi dimostrare cattive intenzioni prima di rifiutare.
Tre situazioni: dove ti trovi adesso?
Usa la riga che corrisponde alla tua situazione. La seconda e l’ultima riga sono quelle su cui le persone tendono più spesso a rimandare.
| La tua situazione | Cosa fare adesso | Cosa non dare per scontato |
|---|---|---|
| Link ricevuto, non aperto | Non aprirlo. Non inserire alcuna informazione. Dì al match che non userai una pagina di verifica esterna e segnala il profilo tramite il canale di segnalazione dell’app di incontri stessa. | Che rifiutare ti faccia sembrare in colpa. Un vero match non ha alcun motivo legittimo per richiedere i dati della carta di uno sconosciuto. |
| Informazioni già inserite | Contatta subito l’emittente della tua carta o la tua banca e descrivi cosa hai inserito. Cambia ogni password che hai riutilizzato su quella pagina. Conserva i messaggi e l’indirizzo della pagina che hai visitato. | Che non succederà nulla perché la pagina diceva che il controllo era gratuito. |
| Compare un addebito sconosciuto o ricorrente | Contatta subito l’emittente della tua carta o la tua banca e contesta la transazione. Conserva la descrizione dell’addebito e le date. | Che l’addebito sia un normale abbonamento all’app di incontri. Controlla prima i tuoi abbonamenti attivi, poi considera qualsiasi cosa inspiegabile come meritevole di verifica. |
L’FBI consiglia di segnalare i profili sospetti, evitare richieste di informazioni sensibili da contatti solo online e contattare subito l’emittente della carta o la banca in caso di una transazione apparentemente fraudolenta. Fonte
Le azioni di segnalazione e verso la banca vengono per prime. Qualunque altra cosa — controllare il sito, leggere il profilo del match, cercare un nome utente — è secondaria e può attendere che sia avviata la procedura finanziaria immediata.
Aprire da soli la pagina di assistenza ufficiale
Se vuoi verificare se un marchio è davvero coinvolto, non usare il link che ti è stato inviato. Apri una nuova scheda del browser, digita il nome dell’organizzazione e naviga da lì alle sue pagine di aiuto o assistenza. Così la pagina che leggi è quella pubblicata dall’organizzazione, non quella scelta per te da uno sconosciuto.
Non inoltrare il link sospetto ad amici né pubblicarlo come avvertimento senza averlo controllato; l’abitudine più sicura è descrivere la richiesta a parole anziché far circolare l’indirizzo.
Verifica nativa e richiesta di registrazione esterna
Le piattaforme di incontri gestiscono le proprie funzioni di verifica all’interno dell’app. Sono un compito diverso da una pagina che un match ti invia. Se la tua domanda è cosa significhi davvero un badge su un profilo, se ne parla a parte in badge di verifica delle app di incontri e realtà.
La distinzione conta perché un badge mostrato nell’app è rilasciato dalla piattaforma, mentre un link di “verifica” esterno è scelto da chi te lo invia. Il primo è una funzione della piattaforma; il secondo è una richiesta da parte di uno sconosciuto, per quanto ufficiale possa sembrare la pagina.
Cosa può e non può dirti la ricerca su fonti pubbliche
Se vuoi capire il servizio che un match ha menzionato — lo scopo dichiarato, chi lo gestisce, cosa dice sui controlli di identità — le fonti pubbliche possono aiutarti a leggere le affermazioni. È un controllo sul servizio e sulle sue credenziali dichiarate, non sulla persona.
Ciò che la ricerca pubblica non può fare è dimostrare l’onestà, provare l’attività attuale o confermare che un profilo appartenga alla persona con cui stai messaggiando. Un nome utente corrispondente o una foto familiare sono un indizio, non una prova di identità. Anche l’assenza di risultati non è prova di nulla.
Le capacità documentate di TraceSeek includono una ricerca per nome utente di candidati profili pubblicamente accessibili, una ricerca testo-immagine che usa il testo dentro un’immagine fornita come indizio, una ricerca per somiglianza di immagini e un passaggio di analisi di contenuti pubblici che può recuperare e riassumere contenuti di profilo accessibili. Sono strumenti di ricerca per materiale che già possiedi e hai il diritto di esaminare. L’app non è uno scanner di sicurezza dei pagamenti, non certifica l’identità e non può recuperare denaro da una banca.
Se vuoi esaminare una fonte pubblica che ti è già stata mostrata — per esempio una pagina di profilo a cui il match ti ha indirizzato — quel tipo di verifica va dopo le azioni di segnalazione della frode e verso la banca indicate sopra, non al loro posto. La panoramica dell’app spiega cosa fa ogni input e dove sono i suoi limiti.
Conservare una documentazione che controlli tu
Prima di bloccare o segnalare, salva ciò che hai già: screenshot della conversazione, il profilo come appariva, l’indirizzo della pagina che ti è stata inviata e qualsiasi descrizione di addebito dalla tua banca. Sono documenti che possiedi e che puoi condividere con la tua banca o con il canale di segnalazione della piattaforma.
Non inviare altre informazioni personali all’altra parte per “chiarire le cose”. Un contatto legittimo non ha bisogno dei dati della tua carta, dei tuoi documenti d’identità o dei tuoi codici monouso per continuare una conversazione.
Quando probabilmente non è una frode
Non ogni richiesta di denaro in un contesto di incontri è una truffa. Un abbonamento a pagamento della piattaforma stessa, un evento con biglietto a cui avete deciso entrambi di partecipare o un conto diviso al ristorante sono normali. Lo schema descritto qui è più ristretto: una pagina esterna, una cornice di sicurezza o verifica e dati della carta richiesti da qualcuno che non hai mai incontrato.
Se un addebito si rivela essere il tuo abbonamento, annullalo tramite il servizio a cui ti sei abbonato. Se non riesci a identificarlo, chiedi all’emittente della tua carta anziché dare per scontata l’una o l’altra spiegazione.